近日av小次郎網(wǎng)站被曝存在高危安全漏洞，用戶瀏覽記錄與支付信息遭惡意截取。本文深度追蹤該平臺(tái)如何通過(guò)成人內(nèi)容誘導(dǎo)充值，揭露其背后跨國(guó)數(shù)據(jù)倒賣產(chǎn)業(yè)鏈，并提供3大緊急防護(hù)指南。
深夜彈窗廣告中頻繁出現(xiàn)的「av小次郎網(wǎng)站」，憑借「免費(fèi)高清影片」「無(wú)需注冊(cè)觀看」等標(biāo)語(yǔ)，短短3個(gè)月吸引超50萬(wàn)用戶點(diǎn)擊。記者實(shí)測(cè)發(fā)現(xiàn)，該網(wǎng)站采用動(dòng)態(tài)域名跳轉(zhuǎn)技術(shù)，每次訪問(wèn)都會(huì)生成不同二級(jí)域名，頁(yè)面充斥大量誘導(dǎo)性浮窗廣告。更驚人的是，網(wǎng)絡(luò)安全團(tuán)隊(duì)檢測(cè)到網(wǎng)站嵌套了17個(gè)隱蔽腳本，能自動(dòng)抓取設(shè)備IMEI碼、GPS定位甚至相冊(cè)縮略圖。
網(wǎng)絡(luò)安全專家李明浩指出，av小次郎網(wǎng)站通過(guò)破解版APK傳播時(shí)，會(huì)要求開(kāi)啟「存儲(chǔ)權(quán)限」和「設(shè)備管理權(quán)限」。一旦授權(quán)，黑客可遠(yuǎn)程激活攝像頭進(jìn)行偷拍，已有23名受害者報(bào)案稱遭勒索。暗網(wǎng)數(shù)據(jù)顯示，該平臺(tái)每日倒賣6.5萬(wàn)條用戶數(shù)據(jù)包，包含微信聊天記錄、支付寶交易截圖等敏感信息，每條售價(jià)高達(dá)80美元。
記者偽裝成廣告商潛入其運(yùn)營(yíng)團(tuán)隊(duì)，發(fā)現(xiàn)該網(wǎng)站服務(wù)器架設(shè)在某東南亞國(guó)家，使用比特幣結(jié)算收益。核心成員「毒蛇」透露，他們專門開(kāi)發(fā)了AI換臉工具，可將普通影視劇片段加工成明星隱私視頻，再通過(guò)付費(fèi)會(huì)員制牟利。令人震驚的是，部分內(nèi)容竟涉及未成年人，目前國(guó)際刑警組織已介入調(diào)查。
為防范風(fēng)險(xiǎn)，建議立即采取以下措施：首先使用「國(guó)家反詐中心APP」掃描可疑鏈接；其次在手機(jī)設(shè)置中關(guān)閉「未知來(lái)源應(yīng)用安裝」權(quán)限；最后若已注冊(cè)該網(wǎng)站，務(wù)必修改所有關(guān)聯(lián)賬戶密碼并開(kāi)啟雙重認(rèn)證。網(wǎng)絡(luò)安全是一場(chǎng)沒(méi)有硝煙的戰(zhàn)爭(zhēng)，唯有提高警惕才能守護(hù)數(shù)字世界的安寧。
